R
Да ладно, на phdays 2019 был чел, который рассказывал как бэкапы на андроиде распаковывать 😃
Запароленные? 😉
Size: a a a
2019 August 14
J
Упороленные
R
WW
Подскажите пожалуйста - можно ли переопределить значение переменной в памяти?
Уточняю т.к. есть необхоимость реализовать опциональный пин (т.е. пользователь может отказаться от его ввода) и не хотелось бы давать возможность злоумышленнику просто изменить значение в памяти и получить доступ к приложению.
+ как в целом правильно было бы хранить пин? полагаю с помощью кейстора, а в момент ввода доставать и сравнивать? Безопасно ли это?
Уточняю т.к. есть необхоимость реализовать опциональный пин (т.е. пользователь может отказаться от его ввода) и не хотелось бы давать возможность злоумышленнику просто изменить значение в памяти и получить доступ к приложению.
+ как в целом правильно было бы хранить пин? полагаю с помощью кейстора, а в момент ввода доставать и сравнивать? Безопасно ли это?
2019 August 15
NK
When Who
Подскажите пожалуйста - можно ли переопределить значение переменной в памяти?
Уточняю т.к. есть необхоимость реализовать опциональный пин (т.е. пользователь может отказаться от его ввода) и не хотелось бы давать возможность злоумышленнику просто изменить значение в памяти и получить доступ к приложению.
+ как в целом правильно было бы хранить пин? полагаю с помощью кейстора, а в момент ввода доставать и сравнивать? Безопасно ли это?
Уточняю т.к. есть необхоимость реализовать опциональный пин (т.е. пользователь может отказаться от его ввода) и не хотелось бы давать возможность злоумышленнику просто изменить значение в памяти и получить доступ к приложению.
+ как в целом правильно было бы хранить пин? полагаю с помощью кейстора, а в момент ввода доставать и сравнивать? Безопасно ли это?
Выше пришли к выводу, что при шифре данных пинкодом поможет только стеганография, но логичным кажется зашифровать просто данные пином. Нет пина - данные бесполезны
J
Пин 4 цифры?
WW
Да, пин 4 цифры. Перебором расшифруют
c
смотря что за данные
NB
When Who
Да, пин 4 цифры. Перебором расшифруют
Сделайте ограничение на количество неверного ввода
IC
Сделайте ограничение на количество неверного ввода
Которое патчится за минуту?
NB
Которое патчится за минуту?
Да
А
Которое патчится за минуту?
А если сервер?
IC
А если сервер?
Так вопрос-то про офлайн
А
Ааа, окей
2019 August 16
A
известно когда owasp новый top mobile выпустит?
2019 August 18
AE
Не знает часом кто, где можно отыскать исходники libjavacrypto.so ?
2019 August 22
v
Ребят, всем доброго дня, вопрос такого характера, есть криптованный и обфусцированный апк, есть ли у когото возможность его развалить?
NK
Подскажите - что банковские приложения обычно используют для доставки уведомлений? Кастомные сервисы или FCM?
R
Подскажите - что банковские приложения обычно используют для доставки уведомлений? Кастомные сервисы или FCM?
Чаще FCM
NK
Чаще FCM
а безопасно ли его использовать для доставки кодов двухфакторной авторизации?